对网络安全的可行性分析及防御措施的探讨.pdfVIP

网络技成立鬯』翌 对网络安呈的可行性分析及防御措旋的搽讨 陈文洁／蓝盾信息安全技术股份有限公司 [摘要]本文详细介绍了网络信息安全与安全策略技术对应的关系。特$0在网络安全、数据库安全、密码技术、防火墙技术等方 面对信息安全进行了系统防御分析研究和综合论述。可供同行参考。 [关键词]网络安全 数据库安全 密码技术 防火墙技术 1引言 (1)人为的无意失误：操作员安全配置不当造成的安全漏洞； 计算机网络具有站点分布广域性、体系结构开放性、资源信 用户安全意识不强如口令选择不慎、账号随意转借他人等。 息共享性和信息通道共用性等特点。因此，增加了网络的实效性 (2)人为的恶意攻击：这是计算机网络面临最大威胁，此类攻 和观赏性。与此同时，信息在网络上传送和存储的时候。都很可 击主要有： 能被非法窃听、截取、篡改、破坏而导致不可估量的损失。相应 主动攻击，破坏信息的有效性和完整性。 地不可避免地带来了网络系统的脆弱性、安全隐患。网络数据库 被动攻击．存不影响网络正常工作的情况下，进行截获、窃取、 是网络的核心部分，数据信息存放其中。这些共享设备的数据资 破译以获得重要机密信息。 源既要面对大众的可用性需求，又要面对被窃取、篡改、毁坏的 (3)网络软件的漏洞；网络软件不可能是完全没有缺陷和漏洞， 危险。因此，探索和研究计算机信息安全问题有着重要的现实意 这些漏洞恰好成为网络攻击的首选目标。 义和深远的历史意义。 2．2安全策略 2网络系统安全 2．2．1物理安全策略 2．1面临的威胁和安全因素 物理安全策略的目的是保护计算机系统、网络服务器、打印 网络系统中面临的威胁主要是：对网络中信息的威胁和对设 机等硬件和通信链路免受自然灾害、人为破坏和搭线攻击；验证 备的威胁。 用户的身份和使用权限、防止用户的越权操作；建立完备的安全 影响计算机网络安全的因素主要有3方面： 管理制度，防止非法进入计算机控制中心和各种偷窃、破坏活动 量进行试验，从而得到最佳配合比。 的体积各为10％，15％；粗细骨料体积比设为60：400；高效减水剂 2．3法国国家路桥试验室(LCPc)的方法 的掺量设为l％。由于这种方法中有许多假设，所以第一盘配料经 法国路桥中心对高性能混凝上的研究走在世界的前沿，该配比 计算冉的配合比仅能起引导作用，为了获得正确的配合比，尚需进 设计方法的主要思想是：在模型材料上进行大量的试验，用胶结料 行大量的试验。 浆体进行流变试验，用砂浆进行力学试验。这样可避免用直接的方 2．6全计算法 法优化HPC配比参数时所进行的大量试配T作。LCPC还开发了传统的HPC配合比设计是以经验为基础的半定量设计。陈建 HPC配合比设计的计算机辅助软件，其思想是：建立若干个数学模 奎和王栋民是在建立普遍适用的混凝土体积模型的基础上，经科学 型，各自表述某种T作性能和混凝土组成的关系，然后将这些模型 推导求得了HPC用水量计算公式和砂率S P计箅公式，结合传统的 组合起来。引人数学模型和计算机大大减少了配合比设计所需要 水灰(胶)比定则，提出了HPC配合比设计的全计算法。姜德民等 的试验次数且节约了时间。 采用这种全计算法对高性能自密实混凝土进行配合比设计，其结果 2．4保罗米(Bolomy)修正法 表明：采用全计算法进行HPC配合比设计，材料用量准确，施T性 对HPC来说，由于活性矿物细掺料和高效减水剂的掺入，保 能、强度和耐久性都有足够的保证。全计算法使HPC配合比设计 罗米公式不再适用。万朝均在保罗米公式中引入与水胶比w6B有 从半定量走向定量、从经验走向科学成为了